Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,159

Image ID Titre
CVE-2016-4905 Injection SQL dans WP-OliveCart (CVE-2016-4905)
CVE-2017-6195 Injection SQL dans Ipswitch (CVE-2017-6195)
CVE-2017-8917 Injection SQL dans Joomla (CVE-2017-8917)
CVE-2017-7952 Injection SQL dans INFOR EAM (CVE-2017-7952)
CVE-2017-7886 Injection SQL dans Dolibarr ERP/CRM (CVE-2017-7886)
CVE-2017-5527 Injection SQL dans TIBCO Spotfire Server (CVE-2017-5527)
CVE-2017-8789 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8789)
CVE-2017-8796 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8796)
CVE-2017-6557 Injection SQL dans ArrayOS (CVE-2017-6557)
CVE-2017-8377 Injection SQL dans GeniXCMS (CVE-2017-8377)
CVE-2017-2120 Injection SQL dans WBCE CMS (CVE-2017-2120)
CVE-2017-7221 Injection SQL dans OpenText Documentum Content Server (CVE-2017-7221)
CVE-2017-3549 Injection SQL dans Oracle Scripting (CVE-2017-3549)
CVE-2015-7568 Injection SQL dans Yeager CMS (CVE-2015-7568)
CVE-2015-7569 Injection SQL dans Yeager CMS (CVE-2015-7569)
CVE-2017-7991 Injection SQL dans Exponent CMS (CVE-2017-7991)
CVE-2016-1218 Injection SQL dans Cybozu Garoon (CVE-2016-1218)
CVE-2017-7717 Injection SQL dans SAP NetWeaver AS Java (CVE-2017-7717)
CVE-2017-7878 Injection SQL dans Flatcore (CVE-2017-7878)
CVE-2017-7879 Injection SQL dans Flatcore (CVE-2017-7879)
CVE-2015-8356 Injection SQL dans Bitrix Project (CVE-2015-8356)
CVE-2016-6818 Injection SQL dans SAP Business Intelligence platform (CVE-2016-6818)
CVE-2016-2566 Injection SQL dans Samsung Galaxy S6 Firmware (CVE-2016-2566)
CVE-2016-1914 Injection SQL dans BlackBerry Enterprise Server 12 (BES12) Self-Service (CVE-2016-1914)
CVE-2016-2555 Injection SQL dans ATutor (CVE-2016-2555)
CVE-2017-7628 Injection SQL dans Smart Related Articles Project (CVE-2017-7628)
CVE-2015-7564 Injection SQL dans TeamPass (CVE-2015-7564)
CVE-2016-4337 Injection SQL dans Ktools.net Photostore (CVE-2016-4337)
CVE-2016-4893 Injection SQL dans SetsucoCMS all (CVE-2016-4893)
CVE-2017-7719 Injection SQL dans WordPress Web Dorado (CVE-2017-7719)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus